首页 > 信息安全 > 正文

卡巴:警惕木马伪装成压缩包劫持浏览器

2010-09-16 21:09:30  来源:it168网站原创

摘要:目前,针对计算机浏览器的恶意程序数量越来越多。归根结底,这是黑客在通过恶意程序对某些网站进行恶意推广,其最终目的还是牟利。
关键词: 卡巴斯基 木马 黑客

  目前,针对计算机浏览器的恶意程序数量越来越多。归根结底,这是黑客在通过恶意程序对某些网站进行恶意推广,其最终目的还是牟利。

  卡巴斯基实验室近期新截获一种名为“NSIS木马释放器”( Trojan-Dropper.Win32.NSIS.so)的恶意程序,很有可能成为黑客进行恶意推广的利器。这种木马自身为NSIS自解压可执行文件,但却会伪装成常见的压缩包文件,诱使计算机用户点击运行。一旦运行,它会释放两个恶意脚本到计算机,并且通过修改注册表让计算机上的隐藏文件无法显示。木马还会添加文件关联,隐藏桌面的浏览器图标,取而代之的是在桌面、开始菜单和快速启动栏中添加建扩展名为“.79z”假浏览器快捷方式。这些文件被关联为用恶意脚本打开。所以,用户每次运行,都会执行恶意脚本,访问特定的网址。另外,该木马还会在收藏夹中释放大量URL链接。

  卡巴斯基实验室提醒广大网民,如果发现浏览器主页被更改和锁定,很有可能中了此类木马。建议及时安装安全软件如卡巴斯基安全部队2011,进行扫描和查杀,避免因感染造成损失。


第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。